ψ全主要ブラウザに影響する脆弱性発見

■全主要ブラウザに影響する脆弱性発見〜IEだけでなく、事実上すべての主要ブラウザに影響する
　　脆弱性が発見された。(04/11/30)

　Internet Explorer（IE）だけでなく代替ブラウザのMozilla Browser、Mozilla Firefox、Opera、Apple Safariにも
影響する新たなバグが報告された。これらブラウザをクラッシュさせ、事実上すべての主要ブラウザに影響を与える
攻撃の基盤となる可能性もある。

　このバグは「Infinite Array Sort Denial Of Service Vulnerability」と呼ばれ、影響を受けるブラウザで、
無限のJavaScriptアレーソートを誘発させる。これが原因でこれらブラウザ上でサービス妨害（DoS）を引き起こし、
スタックメモリを使い果たしてクラッシュにつながる。

　現時点でこの脆弱性を付いた悪質なコードが出回っているとの確認情報はないが、それが出現するのは時間の
問題かもしれない。

以下詳しくは、ソースで。

(　´`ω´)つhttp://www.itmedia.co.jp/enterprise/articles/0411/30/news007.html

(　´`ω´)ψ2

なあ、これって単なるそこらのブラクラじゃねーの？

ﾏｼﾞでﾌﾞﾗｸﾗだなｗ
itmediaやっちゃったか。

オーバーランさせられるってことだろ

ただの無限ループの一種。
オーバーランなどではない。

で、対処法は？

JavaScript切る

スタックオーバーフローするって事でしょ？

なんだ、Lynx関係ないならどうでもいい。

11Nullpo

脆弱性の定義が分からんがこの定義でいくと
ネットにつないでて、F5アタックを受ける可能性があることも脆弱性と呼ぶってことになるな

オーバーフローしてオーバーランを引き起こされるってことでFA?

>>13
あぁ。もうそれでいいよ。
ただし他人には話さないほうがいいよ。
馬鹿にされるから。

一番恥ずかしいのは、何も分かってないのに偉そうにしてる>>14ってことは黙っておくか

これは危険じゃないとか言う香具師は
スタックオーバーフロー
ぐぐってみろ

IEだけ公表しとけ、ヴァカ

スタックオーバーフローは起こりやすいし、割と悪用しやすいって言うからな

結局セキュアなブラウザってあるの？

>>19
セキュアなソフトとは穴が見つからないソフトではなく
見つかった穴を迅速にふさぐソフト。

>>16
別に危険じゃないよ？

っていうかこれはスタックオーバーフローじゃないんだけど？

恥ずかしい>>15に説明してやると、セキュリティホール関連の用語の
スタックオーバーフローとは、コード内のバッファ領域が足りず
スタック領域を上書きしてしまうこと。バッファオーバーフローや
バッファオーバーランと同じ意味。

これは単にスタックメモリが足りなくなるだけ。
このときにstack overflowとメッセージを出す処理系があるから
それと混乱しているのだろう。

>>23
バッファオーバーランとバッファオーバーフローを混同してる馬鹿

クラシック：趣味と実益のスタック破壊
http://linux.ascii24.com/linux/linuxcom/2000/06/13/465216-000.html

>>24
必死でググったことぐらい察してやれ

>>24
混同もなにも同じ物だけど？
http://e-words.jp/w/E38390E38383E38395E382A1E382AAE383BCE38390E383BCE383A9E383B3.html
バッファオーバーラン　【バッファオーバーフロー】
別名 ： buffer over-flow, buffer over-run

スタックが領域がなくなったからといって
スタックが破壊されるわけじゃないしな。
勘違いしている奴多すぎ。
これはたいした問題じゃない。

×スタックが領域がなくなったからといって
○スタック領域がなくなったからといって

これはブラクラクラッシュオーバーフローだろ
脆弱性じゃない

>>26
http://www.securityfocus.com/archive/79/140361

オーバーフローしたからと言ってオーバーランするとは限らない

>>28
ブラクラクラッシュ…ブラクラは何の略なんだと小一時間（ｒｙ

>>30
(; ･`д･´)え!? (`･д´･ (`･д´･ ;) ブラジル・クライシスの略でしょ！？

>>31
(; ･`д･´)え!? (`･д´･ (`･д´･ ;) ブラジリアン・クライストの略でしょ！？

>>29
同じ事象に対してオーバーフローとオーバーランの
どっちの言い方が好きかということに対して
フローとランの言葉のニュアンスからランという言い方を
選んでいるという個人的な考えを述べているわけであって、
オーバーフローとオーバーランの定義も、これらが別の物であるとも
言っていないのですが何か？

29のリンク先のメーリングリストへの投稿文書に対しての話ね。

混同してる奴はセキュ板では馬鹿にされるけどな（ｗ

バッファオーバーフロー Part1
http://pc5.2ch.net/test/read.cgi/sec/1100315215/28,32,34

28 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：04/11/15(月) 00:36:46
会社に出入りしてるエンジニアもオーバーラン、オーバランと言ってるな

32 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：04/11/21(日) 16:37:43
>>28
同じだと思ってるバカは首にした方がいいぞ

34 名前：名無しさん＠お腹いっぱい。[] 投稿日：04/11/26(金) 19:09:41
>>32
フローしてもランするとは限らないってことやね。
フローはDoS攻撃でよく使われる
ランはその後の何かに期待する

必死でググった結果が、
個人的な意見と
２ちゃんねるのレスかよｗ

>>35
もっと信頼できるところから持ってこようね。

http://www.atmarkit.co.jp/aig/02security/overflow.html
> ＠IT > ＠IT総合検索 > セキュリティ用語事典 > バッファオーバーフロー
> バッファオーバーランともいう。

http://www.linux.or.jp/JF/JFdocs/Secure-Programs-HOWTO/buffer-overflow.html
> Secure Programming for Linux and Unix HOWTO
> バッファオーバーフローは「バッファオーバーラン」とも言われ

http://www.ipa.go.jp/security/awareness/vendor/programming/b06_01_main.html
> バッファオーバーラン（注１）
>（注１・「バッファオーバーフロー」とも言う。

>>36
２ちゃんねるで２ちゃんねる批判をしているスレはここですか？

( ＾ω＾）うわ、このスレおもすれー

>>38
おいおい。２ちゃんねるやっといて、
２ちゃんねるのほとんどが嘘と勘違いと煽りと自作自演で
出来てるの知らないのか？ｗ

きじゃくせいって読んでるんじゃねぇよばか

>>40
　＊　 　　　+　　　　巛 ヽ
　　　　　　　　　　　　〒　!　　　+　　　　。　　　　　+　　　　。　　　　　＊　 　　　。
　 　　　　+　　　　。　 | 　|
　　　＊　 　　　+　　 /　/　　　イヤッッホォォォオオォオウ！
　　　　　　 ∧＿∧ /　/
　　　　　　（´∀｀　/　/　+　　　　。　　　　　+　　　　。　　　＊　 　　　。
　　　　　　,-　　　　　ｆ
　　　　　 / ｭﾍ　　　　| ＊　 　　　+　　　　。　　　　　+　　　。　+　　　　　　　　このスレッドは１０００を超えました。
　　　　　〈＿｝ ）　　　|　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　次スレも…VIPクオリティ！！
　　　　　　　 /　　　　! +　　　　。　　　　　+　　　　+　　　　　＊　　　　　　　　　http://ex7.2ch.net/news4vip/
　　　　　　 ./　　,ﾍ　 |
　ｶﾞﾀﾝ　||| j　　/　|　 | |||
――――――――――――

>>38
おいおい。２ちゃんねるやっといて、
２ちゃんねるのほとんどが嘘と勘違いと煽りと自作自演と
ネタとコピペで出来てるの知らないのか？ｗ

>>41
あぶじゃくしょうぐらい読めよ

アブダクション？

金主席、ブラジャーに影響される脆弱性発見

NullpoNullponoNyullpoxtupo-

|__∩
|エ)・） ダレモイナイ・・・イッパツゲイスルナライマノウチ・・・
|⊂丿


　　 .∩＿∩
　　（　・(エ)・） ＜ セーノ♪
　　（＼_i　 i_ノ　
　 （＿(￣)＿）


　　　　　　
　　 .∩＿∩
　　（　・(エ)・） ＜ クマネチ !!
　 （_(　　　 )_）
　　（＿(￣)＿）


　　 .∩＿∩
　　（；・(エ)・） ＜ ・・・・・・
　 （_(　　　 )_）
　　（＿(￣)＿）


|彡
|彡 サッ
|彡

『IE』をはじめとする複数の主要ブラウザに共通のバグ
http://japan.internet.com/webtech/20041130/11.html
わざわざ別の翻訳してるのね。

おいおい被害が大きいのはIEだけだろ
他のブラウザを巻き込むなよ

>>48
くぁわゆい

スタックマシンについて語るスレッドはここですか？

はいそうです。」:::

なるほどその手があったか、たしかにJavaオフしても無駄だな

JavaとJavaScriptは違うもの。
明らかにわかっているJavaオフしても無駄なんていう奴は素人だろ。
な〜にが、なるほどだ。知ったか。

「複数のブラウザにポップアップウィンドウをハイジャックされる脆弱性 」
http://internet.watch.impress.co.jp/cda/news/2004/12/08/5718.html

またみつかりました

JavaScriptに変わるセキュアなブラウザ用スクリプト作ろうぜ

ごかってに

なぁ、この脆弱性を持たない言語ってある？

これを起こらないようにするのが仕事だろ。C言語は起こりやすいとしても、防ぐことはできる

コンピュータ用語だと思うけど、このき弱性ってのはどういう意味なの？

>>61
>>44

>>62
なるー、サンクス。あぶじゃくしょうって読むのか（＾＾；）。恥をかくところだったぜ。

>>52
ハイパーカードじゃないの？ハイパーカードでWebブラウズできるスタックに挑戦してた人がいたような